如何防御基于浏览器的网络攻击？

1.XSS攻击，基于路由劫持跳转；

防范：对用户提交数据做标签转义

2.csrf攻击，伪造用户信息；防范：

用户提交数据唯一token验证

3.sql注入，通过sql#注释原正常sql，使新sql成立，绕过判断，获取数据。

防范：mysql使用PDO预处理

随时发生的网络攻击怎么防？

美国陆军最大军事基地布拉格堡于本周早些时候在一次未经宣布的网络攻击演习行动后发表了一篇道歉声明。军方官员告诉Charlotte Observer，此次演习是为了找出存在于其基础设施、行动和安全方面的不足之处，所以当时他们没有对外公布，目的是能获得人们可能做出的真实反映。

演习于美国东部时间周三晚上10点左右展开，当时，基地断电一直到次日下午才恢复正常。

美国军方后来在其Facebook页面上为引发的担忧表示道歉，另外它还解释称，这是基地为确定在真实场景中部署准备程度和弹性而进行的必要测试的一部分，针对这一目标他们已经实现，现在一切则都恢复了正常。

近年来，美国官员们对国家电网和基础设施容易遭到网络攻击感到愈发的担忧。这样的袭击并非闻所未闻，像几年前，乌克兰的发电厂和机场就遭遇过这样的袭击，而美国官员表示，他们发现与俄罗斯有关联的组织正将目标对准了美国的基础设施。

据了解，布拉格堡驻扎着5万多名士兵，是世界上最大的军事基地，也是美国第18空降部队和特种作战司令部的所在地。特别值得注意的是，像布拉格堡这样的军事基地不仅仅是军队的训练设施--它还是完备的城镇，为士兵和他们的家人提供住房、商店、餐馆、旅馆、博物馆、邮局等等。截至到2000年，该基地还居住有近3万名居民。考虑到这一基地的规模，对其基础设施的网络攻击可能会引发重大问题。